• Journal of the Korean Society for information Management
• /
• v.14 no.2
• /
• pp.191-212
• /
• 1997

The purpose of this study is to examin the women' s issues in Library & Information Science and to develop a FLIS (Feminist Library & Information Science). This study sample consists of 83 articles published during 1970-1996 in 21 major LIS journals of Korea, America, and England. This study presents a women' s representation mode in LIS that allows categorization of women' s issues into three distinct but related categories: 1) women as information producer, 2) women as information user, and 3) women as information manager. This study suggests that FLI be based on Feminism and take gender as a analytic category of LIS research.

• Review of KIISC
• /
• v.23 no.4
• /
• pp.65-72
• /
• 2013

개인정보보호 관리체계(PIMS: Personal Information/privacy Management System)는 개인정보에 특화해 기업이 고객들의 개인정보를 보호 활동을 지속적이고 체계적으로 수행하기 위한 체계를 지칭한다. 기업에 의해 다양한 개인정보가 수집되어 이용되고 있고 비즈니스 목적의 개인정보 국외 이전에 대한 요구가 증가하고 있는 점을 고려하면, 글로벌 차원에서 합의된 개인정보보호 관리체계의 국제 표준화된 지침 (관리 프로세스 요구사항과 리스크를 관리하기 위한 보호대책) 의 개발이 요구되고 있는 실정이다. 이러한 국제표준에 근거한 개인정보보호 관리체계를 위한 기준은 국경을 넘어선 개인정보의 이전을 가능케 하는 기반을 제공하며, 이 기준을 이용하면 국가별로 다르게 운영되고 있는 개인정보보호 관리체계에 대한 국가간 상호 인정도 가능케 할 것이다. 본 논문에서는 정보보호관리체계와 개인정보보호 관리체계의 주요 특성을 살펴보고, 두 체계 간의 유사점과 차이점을 식별하며, 개인정보관리체계의 운영을 위한 국제 표준 구성 요소를 제시한다. 또한, 한국 주도로 추진 중인 개인정보보호 관리체계 지침을 위해 2011년 8월 이후 ITU-T SG17과 ISO/IEC JTC 1/SC 27에 의해 추진되고 있는 지금까지 국제 표준화 추진 경과 사항을 살펴보고, 향후 표준화 전망을 제시한다.

• Proceedings of the Korean Society for Information Management Conference
• /
• 2001.08a
• /
• pp.249-252
• /
• 2001

본 연구는 미국 ALA (American Library Association)가 인정한 문헌정보학 석사과정 (Master of Library Services) 교육과정에서 연구방법론의 현황과 특성을 분석하고, 문헌정보학 프로그램이 개설된 기관 내 다른 대학원 프로그램에서의 연구방법론의 위상을 문헌정보학과와 비교하였다. 연구결과 문헌정보학의 경우, 연구방법론에서 다루어지는 내용들이 매우 다양하고 일관성이 없었으며, 다수의 문헌정보학 프로그램들 내에서 연구방법론이 필수과목이 아니었으며, 상위20위에 드는 학교 중 절반만이 연구방법론을 필수과목으로 요구하였다. 그러나, 문헌정보학 프로그램이 개설된 기관 내의 자연과학 프로그램, 대부분의 사회과학 프로그램, 경영학 석사과정 (MBA), 사회복지학 석사과정들이 연구방법론을 핵심과목으로 요구하였으며, 이들 분야들은 자신의 분야의 특수성을 반영하는 연구방법론 과목을 개설하였다. 또한 이들 분야의 프로그램들을 승인하는 국가적인 기관들이 연구방법론의 필수과목 개설을 명시하였다. 털 연구는 문헌정보학의 학문적 경쟁력을 강화하고, 연구의 질을 향상시키기 위해서는, 문헌정보학 학문의 특수성을 반영할 수 있는 연구방법론의 개발과 연구방법론의 핵심과목 지정이 중요함을 제시한다.

• Review of KIISC
• /
• v.18 no.4
• /
• pp.1-4
• /
• 2008

정보보호관리체계(Information Security Management System：ISMS)는 조직의 정보자산에 적합한 수준의 보호를 제공하고, 원하는 보호수준을 지속 가능하게 할 수 있을 뿐만 아니라, 인증을 통하여 정보보호에 대한 신뢰를 제공하는 등 다양한 이점을 제공한다. 현재 정보보호관리체계에 대한 국제표준은 어느 정도 안정화 단계에 접어든 상태이고, 향후에는 정보통신, 전자정부 등 기반시설을 포함하는 섹터별 정보보호관리체계 수립에 대한 표준화 작업이 본격적으로 수행될 것이다. 본 논문에서는 ISO/IEC SC27 WG1에서 수행하는 정보보호관리체계에 대한 국제표준화 동향을 살펴보고, 정보보호 거버넌스 등 새로운 국제표준화 항목에 대해서 소개한다.

• 한국도서관연감
• /
• no.2005
• /
• pp.119-220
• /
• 2005

• 한국도서관연감
• /
• no.2004
• /
• pp.109-183
• /
• 2004

• Review of KIISC
• /
• v.24 no.4
• /
• pp.20-25
• /
• 2014

정보보안은 조직의 거버너스와 사회적 책임의 기본적인 구성요소의 하나다. 조직이 정보보안을 구현하고 관리하는 것은 일반적으로 기대되는 관리자의 책임이며, 많은 선진국에서는 투자자와 고객의 이익을 보호하고 안전한 거래 기반을 마련하기 위해 정보의 보안관리에 관한 다양한 법적 규제를 수립하여 강제 또는 권고하고 있다. 이러한 조직의 책임을 지원하고 최적의 실무를 제시하기 위하여 여러 국제기구에서 보안관리 표준화를 진행하고 있다. 보안관리 표준화 분야의 국제 표준화를 주도하고 있는 대표적인 표준화 기구로는 ISO와 ITU-T가 있다. 본 논문에서는 이 두 기구에서 진행되고 있는 보안관리 표준화 동향에 대한 정보를 제공하고자 한다.

• Review of KIISC
• /
• v.1 no.1
• /
• pp.124-129
• /
• 1991

정보 보안의 요소는 인가되지 않은 사람이 시스템에 액세스(Access)하거나 인가없 이 사용하는 것을 방지하는 액세스 통제이다. 이를 위해서 정보의 기밀정도에 따라 보호정 도를 결정하는 기밀등급분류가 이루어져 정보를 선택관리하는체계가 이루어 져야한다. 정 보를 선택관리하기 위해서는 보호할 만한 정보를 식별하고, 식별된 중요정보를 어떤 방법 으로 유지, 관리, 이용할 것인지를 규정하는 것이 필요하다. 본 논문에서는 정보 기밀등급 의 체계적인 분류방법에 대해 살펴보기로 한다.

• Review of KIISC
• /
• v.17 no.4
• /
• pp.34-41
• /
• 2007

한국정보보호진흥원이 정보통신망이용촉진및정보보호등에관한법률 제47조에 근거를 두고 시행하고 있는 정보보호관리체계(ISMS) 인증제도는 2002년 제도가 시행된 이후 현재까지 44개 기업이 인증을 취득하였다. 본 고에서는 그동안 인증취득기관의 정보보호관리체계(ISMS) 인증 심사과정에서 지적된 결함사례를 분석함으로써, 국내 중소, 대기업들이 정보보호관리체계를 수립하여 운영하는 과정에서 공통적으로 나타나는 결함사항을 정리하고, 향후 기업들이 정보보호관리체계를 수립하는 과정에서 중점적으로 고려해야 할 사항들이 무엇인지 고찰하고자 한다.

• Review of KIISC
• /
• v.20 no.4
• /
• pp.28-33
• /
• 2010

본 논문에서는 정보보호 사고관리의 중요성과 국가별 정보보호 사고관리체계 및 표준 분석을 통해 사고관리 예방의 중요성과 국제적 협력의 필요성에 대해여 설명하고자 한다. ISO/IEC와 ITU-T의 정보보호 사고관리와 관련한 국제표준 분석과 더불어 한국, 미국, EU, 일본 등의 동향을 분석하여 발전된 형태의 정보보호 사고관리체계를 제시하고자 한다.